Компания добавила новый частный VIF к новому соединению Direct Connect, но состояние VIF DOWN, хотя физическое соединение отображается как UP и RUNNING в консоли. Маршрутизатор клиента показывает запись ARP для интерфейса VLAN в сторону AWS. Какова вероятная причина того, что частный VIF находится в состоянии DOWN?

Частный VIF (Virtual Interface) использует протокол BGP (Border Gateway Protocol) для установления маршрутизации между вашей сетью и AWS. BGP работает через TCP-порт 179. Если этот порт заблокирован на маршрутизаторе клиента, сессия BGP не сможет установиться, и VIF останется в состоянии DOWN, даже если физическое соединение активно. Неправильный VLAN ID (IEEE 802.1Q) или использование 802.1ad привело бы к тому, что физический интерфейс не смог бы установить связь, или VIF не появился бы вообще, а не просто был бы в состоянии DOWN при активном физическом соединении. Блокировка ICMP не влияет на установление BGP-сессии, хотя может затруднить диагностику.